Notion AIのプライベートな代替手段：マルチパーティデータ処理なしのAI

データフローの理解

Notion AIを使用すると、ワークスペースのコンテンツは複数のサードパーティプロバイダーによって処理されます。2026年1月（Notion 3.2）時点で、利用可能なAIモデルにはClaude Opus 4.5（Anthropic）、GPT-5.2（OpenAI）、Gemini 3（Google）が含まれます。

しかし、プロバイダーのリストはLLMだけにとどまりません。NotionはOpenAIのエンベディングAPIを使用してワークスペースのすべてのページのエンベディングを生成します。これらのベクター表現はTurbopufferがホストするデータベースに保存されます。Notion AI Q&Aを使用すると、システムはこれらのエンベディングを検索して関連コンテンツを見つけます。

つまり、ワークスペースデータを処理する外部関係者は最低でも4者です：OpenAI、Anthropic、Google、Turbopuffer — さらにMCP接続された外部ツールも加わります。

ワークスペースコンテキストの仕組み

Notion AI Q&Aは、作業中のページだけを見ているわけではありません。ワークスペース全体のコンテンツにアクセスします — 閲覧権限のあるすべてのページがベクターデータベースにエンベディングされています。

これは真に便利な機能です：「プロジェクトXのステータスは？」と聞くと、AIが複数の関連ページを参照できるため、より良い結果が得られます。しかし、1つのクエリがワークスペース全体の多数のドキュメント、データベース、ページからサードパーティAI処理にコンテンツを引き出す可能性があることも意味します。

異なるプロジェクトにまたがる機密情報を扱うチームにとって、AIクエリがワークスペース内のどこからでもコンテンツを表示できることを理解しておく価値があります。

カスタムエージェント（2026年2月リリース）はより狭い範囲にスコープされており、明示的に付与されたページとデータベースのみにアクセスします。しかし、標準のAI Q&Aは依然としてワークスペース全体に到達します。

プラン間の保持格差

Enterpriseプランでは、NotionはLLMプロバイダーとのゼロデータリテンションを提供しています — コンテンツは処理後にOpenAI、Anthropic、Googleによって保存されません。

その他すべてのプラン（Free、Plus、Business）では、LLMプロバイダーが削除前にデータを最大30日間保持する場合があります。エンタープライズ以外のプランで機密情報を扱うチームにとって、これは重要な差異です。

OpenAIのエンベディングサービスはプランに関係なくゼロリテンションを使用します。しかし、実際のクエリやドキュメントを処理するLLMはプランベースの保持ルールに従います。

評価すべき点

Notionは多くの競合他社よりも学習に対して強い姿勢を持っています：デフォルトではAIデータを学習に使用せず、すべてのサブプロセッサーに顧客データで学習しないことを契約上義務づけています。これはChatGPT、Gemini、Perplexityのコンシューマーデフォルトよりも優れています。

また、改善のためにデータを提供したいユーザー向けに、透明な任意参加「AI LEAPプログラム」も提供しています — デフォルトにするのではなく。

Wysorの異なるアプローチ

Wysorは、より限定されたデータモデルでAI機能を提供します：

• すべてのプランでゼロリテンション。 エンタープライズだけでなく、Free、Plus、Premiumすべてがプロバイダーとの同じゼロリテンション規約を受けます。
• 独立した会話。 各チャットは自己完結型です。ワークスペース全体のベクターデータベースはありません。AIは会話に入力した内容のみを処理します。
• より少ない関係者。 データは一度に1つのプロバイダーを通じて流れ、単一のDPAチェーンでカバーされます。
• モデルを選択可能。 各タスクに適したモデルを選択 — 同じ選択の柔軟性で、すべてのプロバイダーに一貫したプライバシー規約が適用されます。

Notionは高く評価されているワークスペースであり、学習に対する保護は真に強力です。Wysorは別のアプローチを提供します — ゼロリテンションがEnterpriseプランに限定されず、AIインタラクションがワークスペース全体に統合されるのではなく独立しているアプローチです。